> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/hacking-wifi/wpa-wpa2-psk-network-attacks/packet-analysis/probe-response-packet-analysis.md).
# Analyse des paquets de réponse de probe
Identifier et analyser les paquets de réponse de probe Wi-Fi dans une capture autorisée.
### Aperçu
Un point d'accès envoie une réponse à une requête de sonde après avoir reçu une requête de sonde correspondante. La réponse fournit des détails sur le réseau au client demandeur.
Les réponses de sonde peuvent inclure le SSID, les débits pris en charge, les informations sur le canal et les capacités de sécurité. Elles aident le client à décider s'il doit rejoindre le réseau.
Analysez des captures provenant de réseaux que vous possédez ou que vous êtes autorisé à évaluer.
### Filtrer les réponses de sonde
Les réponses de sonde utilisent le sous-type de trame de gestion `5`. Filtrez une capture enregistrée avec Tshark :
{% code overflow="wrap" %}
```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 5" 2>/dev/null
```
{% endcode %}
### Inspecter un point d'accès spécifique
Filtrez les réponses par le BSSID du point d'accès :
{% code overflow="wrap" %}
```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 5 && wlan.bssid == AA:BB:CC:DD:EE:FF" 2>/dev/null
```
{% endcode %}
Remplacez `AA:BB:CC:DD:EE:FF` avec le BSSID de votre capture autorisée.
### Examiner les champs des paquets
Utilisez une sortie détaillée pour inspecter les détails de la réponse :
{% code overflow="wrap" %}
```bash
tshark -r CAPTURE-01.cap -Y "wlan.fc.type_subtype == 5" -V 2>/dev/null
```
{% endcode %}
Examinez ces champs :
* **Adresse source** identifie le point d'accès répondant.
* **Adresse de destination** identifie le client demandeur.
* **SSID** identifie le réseau annoncé par la réponse.
* **BSSID** identifie le point d'accès de ce réseau.
### Interprétez les résultats
Mettez en corrélation une réponse de sonde avec une requête de sonde antérieure. Vérifiez l'adresse du client, les horodatages et le SSID.
Une réponse confirme qu'un point d'accès a diffusé des informations sur le réseau. Elle ne confirme pas que le client s'est connecté avec succès.
Comparez ces trames avec le trafic d'authentification et d'association dans la même capture.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/fr/hacking-wifi/wpa-wpa2-psk-network-attacks/packet-analysis/probe-response-packet-analysis.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
